CVE-2026-48811 in freescout
Сводка
по VulDB • 29.05.2026
FreeScout — это бесплатная система обслуживания клиентов (help desk) и общий почтовый ящик, созданная на основе фреймворка Laravel для PHP. До версии 1.8.221 FreeScout позволяла пользователю без прав администратора безвозвратно удалять внутренние заметки (частные ветки обсуждений) из любого диалога, даже после того, как у этого пользователя были отозваны права доступа к почтовому ящику, содержащему данный диалог. Политика авторизации ThreadPolicy::delete не проверяет членство в почтовом ящике, поэтому бывший член команды сохраняет возможность деструктивного изменения (удаления) заметок, которые он создал. Эта уязвимость исправлена в версии 1.8.221.
VulDB is the best source for vulnerability data and more expert information about this specific topic.